Chainalysis 报告：区块链辅助网络攻击激增五倍，朝鲜和伊朗国家行为体为主力
Chainalysis 报告称，区块链辅助网络攻击自去年以来增长超过五倍，主要由朝鲜、伊朗国家行为体和俄语犯罪团伙推动，攻击者将恶意载荷或 C2 配置指针存入公开区块链，形成名为 Blockchain Dead Drops（BDD）的持久化基础设施。
#开源生态
#开源生态
今日 7 条Tom's HardwareAI 评分6262 Tom's HardwareAI 评分6565 Anthropic 报告称智谱 GLM-5.3 具备 Mythos 级黑客能力
Anthropic 发布报告称智谱 GLM-5.3 可被用于生成恶意内容，护栏防护较弱。在 Exploitbench 沙箱测试中，GLM-5.3 在 410 次运行中生成 50 次端到端漏洞利用。
Android AuthorityAI 评分3131 初代 Echo Spot 被越狱：跑 LineageOS 定制界面，全程由 Claude Code 指导
一名用户把 4 美元淘来的初代 Amazon Echo Spot 刷成基于 LineageOS 的定制 Android 界面，整个改造过程由 Claude Code 逐步指导完成。
IT之家AI 评分1818 谷歌 Gboard 日本团队推出“Gboard 旋转版”传送带键盘，设计图已开源
谷歌 Gboard 日本团队发布年度整活产品“Gboard 旋转版”，把键盘按键排列在传送带上，按键旋转经过眼前时按下即可输入，无需移动手臂或手指。每条传送带配有 29 个按键，支持大小写字母，可单手输入所有字符，也能一边喝茶一边码字或同时操作鼠标。该产品目前没有发售计划，但设计图已开源，官方正考虑推出更多配色或支持更多字符的长尺寸版本。
Ars Technica · AIAI 评分2222 Firefox 157 重新设计界面，Mozilla 的 Firefox 负责人谈如何从 Chrome 争夺用户
Mozilla 随 Firefox 157 在桌面和移动端推出界面重新设计，并恢复紧凑模式、增加自定义选项。Firefox 负责人 Ajit Varma 称目标是让更广泛用户因产品体验而非价值观选择 Firefox，并借 AI 工具提升开发速度。
Android AuthorityAI 评分1818 Google 日本推出传送带式 DIY Gboard 键盘，按键主动送到手边
Google 日本发布了一款 DIY Gboard 键盘，按键装在移动传送带上，用户无需移动手指，等想要的按键转到面前即可输入。该键盘无法购买，但 Google 已将设计图纸开源，可自行搭建。
EE TimesAI 评分3838 Emergence AI 将神经形式化 AI 推向无晶圆厂芯片厂商
Emergence AI 正把其神经形式化 AI 技术推向无晶圆厂半导体公司的实际部署，用 LLM 提出方案、符号 AI 验证，给出可证明正确的答案。该技术通过分析晶圆与终测数据定位良率异常根因，并已开始切入先进封装，用有限元和多尺度物理仿真排查 CTE 失配等问题。公司计划两年内将工程师与研发科学家扩充至 500 人，印度业务聚焦半导体。
The Decoder精选AI 评分7878 DeepSeek 联合华为为昇腾芯片发布开源编程工具
DeepSeek 与华为合作为昇腾芯片打造编程工具并全部开源，核心是比 CUDA 更易上手的 TileLang 语言，该语言最初由北京大学研究人员开发，DeepSeek 已使用约一年。双方还优化了由 128 颗昇腾 950 芯片组成的超级节点，华为称对该工作提供了全面支持。DeepSeek 认为，为 AI 芯片建立独立软件生态首先需要一门易编程又能发挥硬件全部性能的通用语言。
推荐理由：DeepSeek 与华为在昇腾芯片上开源编程工具，读者可了解国产芯片软件生态补短板的路径与进展。
The Decoder精选AI 评分7878 Anthropic 称智谱开源 GLM-5.3 在漏洞利用上接近 Claude Mythos Preview
Anthropic 发布评估称，智谱开源权重模型 GLM-5.3 在漏洞利用能力上接近其 Claude Mythos Preview。
推荐理由：Anthropic 与 CAISI 的实测数据给出开源模型在漏洞利用能力上逼近前沿闭源模型的量化对比，并附有绕过安全护栏的成本估算。
雷峰网精选AI 评分7878 DeepSeek 开源 TileLang 等算子工具链，原生支持华为昇腾 950
DeepSeek 将 TileLang 算子开发工具链及 DeepGEMM、DeepEP、FlashMLA、TileKernels、DeepSelect 五大计算与通信库推出昇腾版本，TileLang 官宣原生支持华为昇腾 950 NPU。
推荐理由：DeepSeek 把算子工具链铺到昇腾，读者可据此了解国产算力在软件栈层面的适配进展与迁移难点。
雷峰网AI 评分6262 从 Codex Harness 开源，看 AI 公司的护城河是什么？
OpenAI 于 8 月 19 日正式开源 Codex Harness，开放的是支撑 Codex App、CLI 和 IDE Extension 运行的 Agent Loop，开发者可通过 SDK 和 App Server 接入任务管理、工具调用、事件回传与人工审批。
雷峰网AI 评分6666 OpenClaw 2.0 实测：Agent 网关能否重塑工作流边界
雷峰网在同一台服务器上用同一道长任务对比 OpenClaw v2026.7.1-2 与 v2026.8.1（2.0），两者总耗时基本持平（103.3 分钟对 106.1 分钟），但 2.0 的 LLM 请求从 74 次降到 46 次、工具调用从 100 次降到 65 次。
Hugging Face BlogAI 评分3838 Hugging Face 推出 Open TTS Leaderboard：面向多语言 TTS 与声音克隆的可扩展评测
Hugging Face 上线 Open TTS Leaderboard，用客观指标评测开源多语言 TTS 与声音克隆模型，单模型评测耗时从数周投票缩短到数小时。
NVIDIA Developer BlogAI 评分3030 NVIDIA TensorRT Model Connect：面向 AI 原生设计的开源经验
NVIDIA 开源了 TensorRT Model Connect，一个基于 TensorRT、用 C++ 编写的 AI 模型参考实现集合，围绕编码智能体设计。项目采用并行开发、模型家族隔离、可回滚变更和 GPU 验证等实践，目标是让 NVIDIA 推理栈的性能更易被使用。
Hugging Face Blog精选AI 评分6262 NVIDIA 发布 Kumo Tabular 表格预测基础模型
NVIDIA 发布开源表格基础模型 Kumo Tabular，给定带标签的表格行，无需训练、调参和特征工程，单次前向即可预测新行的分类或回归结果。模型提供 28M 至 215M 三种参数规模，仅用人工合成表格预训练，采用 OpenMDW-1.1 许可可商用，在 TabArena、BeyondArena、TALENT 和 ScoringBench 四个基准上排名第一。
推荐理由：表格基础模型首次做到免训练免调参单次前向预测，读者可了解其架构设计与基准表现。
Latent SpaceAI 评分7070 Opus 5.5 发布一周：社区称其擅长生成解说视频
Anthropic 的 Opus 5.5 本周发布后，社区反馈集中在用代码生成解说视频上，SimpleBench 得分 88.4%，在 Terminal-Bench-Science 上从低推理档的 24% 升至 xhigh 档的 62%。
Tom's HardwareAI 评分5858 荷兰因美国制裁自研政府软件生态，基于 NixOS 首版预计 2027 年底发布
荷兰政府启动 DAWO（政府数字自主工作环境）项目，以 NixOS 为基础构建操作系统、办公软件和云服务，减少对美国软件与服务的依赖。项目由 SSC-ICT、DICTU 和 DUO-ICT 三家服务商承担，内政与王国关系部监督，目前已有 8 个市镇开展试点，首个稳定版本预计 2027 年底就绪。
AWS Machine Learning BlogAI 评分2727 在 SageMaker AI 上用 vLLM-Omni 构建实时语音应用（Part 1）
AWS 发布 vLLM-Omni DLC（v1.5），可在 Amazon SageMaker AI 上部署 Qwen3-TTS，通过 SageMaker 双向流式连接实现文本流入、24 kHz PCM 音频分块流出。
Mistral AIAI 评分5050 Mistral 在慕尼黑开设德国中心，推进工业 AI 与 Physics AI
Mistral 在慕尼黑开设德国中心，组建专注 Physics AI 与工业 AI 的研究团队，并直接服务企业客户。该中心将与 BMW 合作碰撞仿真与工程 AI、与 Siemens Energy 合作工业 AI 应用，并与慕尼黑工业大学（TUM）合作利用风洞设施开发汽车空气动力学数字孪生。Mistral 计划到 2030 年建成 1 吉瓦欧洲算力，其开放权重模型可在客户自有基础设施上运行。
Hugging Face Blog精选AI 评分7272 H 公司发布 Holo4 系列智能体模型，覆盖 GUI、代码、MCP 与 API
H 公司发布 Holo4 系列智能体模型，包含 27B dense 与 35B-A3B MoE 两个版本，同时推出 Holotron4 Nano。Holo4 可通过 GUI、代码、MCP 和 API 与软件交互，同一模型可运行在桌面、网页、Android、代码沙箱和企业 API 上。
推荐理由：Holo4 同时覆盖 GUI、代码、MCP 与 API 四种接口，并公开全部评测轨迹，可据此判断通用型 computer-use 智能体的成本与能力边界。
Latent SpaceAI 评分5050 OpenRouter 从种子轮到 Stripe：Alex Atallah 与 Anjney Midha 谈多模型路由与代币欺诈
OpenRouter 联合创始人兼 CEO Alex Atallah 与 AMP 的 Anjney Midha 在播客中回顾了 OpenRouter 从 Llama、Alpaca、Mistral 早期浪潮中起步、成为服务超 1000 万开发者的中立路由层的过程，平台目前日均处理超 10 万亿 token。
Latent SpaceAI 评分2222 Latent Space 宣布 AINews v3 与 Discord 合并等多项改版
Latent Space 计划将 AINews 升级至 v3，并把 Latent Space Discord 与 AINews 的职能合并，同时探索迁移至 Beehiiv 和新主页。
Simon WillisonAI 评分1212 Datasette 1.0a41 发布：新增 OpenTelemetry 支持
Datasette 1.0a41 发布，Alec Garcia 为该版本加入了 OpenTelemetry 支持。同时，Datasette 的所有模态对话框被重构为单一 Web Component，并已开放文档供其他插件使用。
Hugging Face BlogAI 评分3838 Liquid AI 发布 LFM2.5-VL-DSpark 草稿模型，为 LFM2.5-VL-3B 加速
Liquid AI 发布实验性草稿模型 LFM2.5-VL-DSpark，为视觉语言模型 LFM2.5-VL-3B 加入投机解码路径，端侧解码最高提速 3.13x、H100 上最高 2.66x，端到端最高提升 2.62x 和 2.27x。
NVIDIA Blog精选AI 评分6262 NVIDIA 联合 Google DeepMind 等开放 2800 多种病毒的蛋白复合物结构数据集
NVIDIA 联合 Google DeepMind、EMBL-EBI 等机构，通过 AlphaFold Database 开放 2800 多种病毒的蛋白复合物预测 3D 结构，供任何科学家免费使用。
推荐理由：读者可了解开放病毒蛋白复合物数据集与配套 GPU 加速流程，及其对疫苗与药物靶点研究的可用性。
NVIDIA BlogAI 评分3838 NVIDIA 与合作伙伴在新加坡 AI Day 展示东南亚 AI 进展
NVIDIA 在新加坡 AI Day 上联合合作伙伴展示东南亚 AI 进展，新加坡 HTX 将用 NVIDIA Nemotron 3 Super 和 Nemotron 3 Nano Omni 模型推进公共安全 AI。
Hugging Face Blog精选AI 评分6262 transformers 新增 llama.cpp GGUF 量化模型支持
Hugging Face 在 transformers 中加入 GGUF 模型支持，用户可从 Hub 选取量化 checkpoint，通过 from_pretrained 传入 gguf_file 在本地生成，也可用 transformers serve 暴露 OpenAI 兼容 API。
推荐理由：Hugging Face 官方说明 transformers 如何直接加载 GGUF 量化权重，并给出与 llama.cpp 的实测对比和当前限制。
Hugging Face BlogAI 评分3636 英国 AISI 如何用 EvalEval 让基准测试结果可复现
英国 AI Security Institute（AISI）正通过 EvalEval 的 Evaluation Cards 公开分享评测结果，覆盖 HealthBench。
Hugging Face BlogAI 评分2828 oMLX 作者 Jun Kim 加入 Hugging Face，支持 MLX 社区
oMLX 作者兼维护者 Jun Kim 加入 Hugging Face，全职投入 MLX 生态建设。oMLX 将从副业转为有资金支持的长期项目，继续以 Apache 2.0 开源并由 Jun 继续主导，目标是让贡献者获得更稳定的维护和更快的开发节奏。
NVIDIA NewsroomAI 评分4040 NVIDIA 谈 AI 安全：如何在智能体栈的每一层解决这一工程问题
NVIDIA 提出 AI 安全是工程问题，需要明确的安全需求、可执行的管控、责任人和防护有效的证据，并主张在模型、harness 与运行时构成的智能体栈各层都部署管控。其开源安全运行时 NVIDIA OpenShell 在智能体触及范围之外执行策略并提供沙箱化执行，Cisco DefenseClaw 在其上增加治理层，JFrog 则集成 OpenShell 扫描和验证智能体技能。
GitHub Blog · AI & MLAI 评分2222 GitHub Podcast 拆解五大 AI 热梗：读代码、RAG 已死、Skills 杀死 MCP？
GitHub Podcast 最新一期拆解了五个 AI 热门论断：AI 生成代码仍需阅读，但审查力度应按风险分级；Skills 与 MCP 解决不同问题，前者是可读的 Markdown 打包经验，后者提供工具与数据的标准接入；RAG 并未消亡，检索能为模型提供训练数据外的文档、内部知识与代码库上下文，减少 token 浪费并降低答案不完整的概率。
Mistral AIAI 评分5555 Mistral 与 Mozilla 合作，为 Firefox Smart Window 提供模型支持
Mistral 宣布与 Mozilla 达成合作，Firefox 的 AI 浏览助手 Smart Window（beta）由 Mistral 模型驱动，先面向法国和北美用户，英国和德国预计今年晚些时候跟进。
NVIDIA NewsroomAI 评分2828 曼彻斯特大学用 NVIDIA Earth-2 预测全英空气污染
曼彻斯特大学团队基于 NVIDIA Earth-2 的生成式模型 Earth-2 CorrDiff，在 Isambard-AI 超算单节点上仅用两天训练出覆盖全英、分辨率 2-3 平方公里的空气污染模型，并已加入 Earth-2 StormCast 支持依赖观测的时间序列预报。
Mistral AIAI 评分3838 Mistral 与 Cloudera 达成合作，将主权 AI 引入企业数据平台
Mistral 与 Cloudera 建立合作，将 Mistral 模型集成进 Cloudera 混合数据平台，支持企业在私有云、公有云、本地及完全气隙环境中部署推理并保持完全控制。企业还可在受控环境内用专有数据训练定制模型，基于开放权重拥有数据和由此产生的智能。Cloudera 平台上客户管理的数据规模达 30 exabytes。
Microsoft ResearchAI 评分4242 微软发布 GigaPath-Flash 与 GigaTIME-Flash 病理基础模型
微软研究院推出 GigaPath-Flash 与 GigaTIME-Flash，以蒸馏 ViT-S 骨干替代原十亿参数编码器，在约 50 倍算力下性能接近原版 GigaPath（差距 3% 以内）。
Mistral AIAI 评分4242 Mistral 与 HUMAIN 达成战略合作，推进沙特及中东主权 AI
Mistral 与 HUMAIN 宣布战略合作，覆盖 AI 基础设施、先进模型开发和 AI 解决方案部署，初期聚焦网络安全与语音，并计划开发阿拉伯语表现强劲的前沿模型，合作规模达数亿欧元。Mistral 将探索使用 HUMAIN 数据中心基础设施，双方还计划在沙特面向受监管行业制定联合市场策略。
Microsoft ResearchAI 评分3434 微软 Skala 1.1 发布：训练数据增 2.5 倍，已集成进 CP2K
微软研究院发布深度学习交换关联泛函 Skala 1.1，训练数据量为此前公开版本的 2.5 倍，在 GMTKN55 的 55 个类别中 32 项排名第一，加权平均误差 2.8 kcal/mol。该版本已可在 CP2K 中使用，并正集成进 Psi4、FHI-aims、ORCA 和 VASP，同时微软推出持续追踪各版本计算性能的 living benchmark。
Mistral AI精选AI 评分6262 Mistral 推出区域推理端点与 Priority Tier，并接入 GLM-5.2
Mistral 宣布 Mistral Regional Endpoints 正式可用，客户可选择推理在欧洲或美国运行，同时 Mistral Priority Tier 进入公开预览，提供自定义速率限制和带 SLA 的可用性承诺。
推荐理由：Mistral 把区域推理端点、SLA 保障层级与第三方开源模型接入打包成一套主权 AI 方案，可据此判断企业部署时的区域与合规选项。
Google DeepMind精选AI 评分8383 Google DeepMind 开源 WeatherNext 气旋预测模型
Google DeepMind 发布 WeatherNext AI 模型，在预测气旋路径、强度和风场结构上达到 SOTA，平均为预报员多争取约一天的预警时间，三天预报精度相当于此前模型的两天水平。
推荐理由：WeatherNext 在气旋路径与强度预测上多出约一天预警时间，并开源模型权重，读者可据此判断 AI 天气预报的可用边界。